Vores aftale
No Findings, No Pay: penetrationstest uden økonomisk risiko
De fleste leverandører får betaling, uanset hvad de finder. Vi har vendt det om: du betaler ikke på forhånd, og finder vi ingenting, sender vi ingen regning.
Rapporten er din, uanset hvad testen ender med at vise.
Hvad det betyder
Seks konsekvenser af aftalen
Ingen økonomisk risiko
Du forpligter dig ikke til at betale for en rapport uden indhold. Det gør det væsentligt lettere at få en test godkendt, når budgettet er stramt.
Interesserne peger samme vej
Vi tjener på at finde noget reelt. Derfor bruger vi timerne på de vanskelige kategorier i stedet for på at fylde en rapport med informationsfund og manglende sikkerhedsoverskrifter.
Fast pris fra start
Prisen aftales i DKK, før arbejdet går i gang, og ændrer sig ikke inden for det aftalte omfang. Ingen timeregnskab, ingen efterregning.
Ærlig rapportering
Fund kategoriseres efter reel risiko. Vi har ingen grund til at puste alvorligheden op, fordi prisen ikke afhænger af, hvor mange kritiske fund der står i rapporten.
Gratis gentest
Alle gentest er inkluderet og uden loft. Rettelser bekræftes, og rapporten opdateres, indtil status er, som den skal være.
Fuld leverance uanset hvad
Selv i det tilfælde hvor der ikke sendes en regning, får du rapporten med beskrivelse af omfang, metode og hvad der blev afprøvet. Det er den dokumentation, revisor og kunder efterspørger.
Forløbet
Sådan fungerer det i praksis
- 01
Omfang og aftale
Vi aftaler præcist, hvad der testes, og hvad der tæller som et fund. Fast pris og betalingsvilkår står i aftalen fra begyndelsen.
- 02
Testen kører
Certificerede testere arbejder manuelt gennem det aftalte omfang. Der faktureres ikke undervejs, og der er ingen delbetaling.
- 03
Fund leveres
Kritiske fund meldes med det samme. Resten kommer i rapporten med genskabelsestrin, risikovurdering og konkret afhjælpningsvejledning.
- 04
Betaling for resultat
Hele beløbet forfalder, når projektet er afsluttet, og du er tilfreds. Er der ingen fund, er der ingen regning — og rapporten er stadig din.
Aftale og indkøb
Hvorfor modellen er nem at få godkendt
Budgettet belastes først bagefter
Uden forudbetaling er der ingen binding, før leverancen foreligger. Det gør beslutningen lettere for både økonomifunktionen og indkøb, især sidst på året.
Dokumentationen leveres uanset udfaldet
Til ISO 27001, PCI DSS, SOC 2 og GDPR er det ofte dokumentationen for afprøvningen, der efterspørges. Den får du, uanset om der findes sårbarheder eller ej.
NIS2 og ledelsens ansvar
Ledelsen skal kunne vise, at foranstaltningerne er afprøvet. En test uden økonomisk risiko er nemmere at få igennem en bestyrelse end en post, hvor udfaldet er ukendt og prisen fast.
Klare vilkår i kontrakten
Hvad der tæller som et fund, aftales skriftligt, før arbejdet går i gang. Der er ingen fortolkning bagefter, og ingen diskussion om, hvorvidt et informationsfund udløser en faktura.
Ofte stillede spørgsmål
Om No Findings, No Pay
Relaterede sider
Test uden økonomisk risiko
Få omfanget vurderet og en fast pris. Finder vi ingenting, koster det ingenting — og rapporten er stadig jeres.
Kontakt os